Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:RFCOMM:DLC に所有者がいない場合、skb を解放します rfcomm_recv_data() は skb を d->data_ready() に渡し、それを解放せずに 0 を返すため、その時点以降はコールバックが skb を所有します。tty 実装は、DLC がデバイスからデタッチされるときに、それを解放します: static void rfcomm_dev_data_ready(struct rfcomm_dlc *dlc, struct sk_buff *skb) { struct rfcomm_dev *dev = dlc->owner;
    if (!dev) { kfree_skb(skb); return; }ソケットの実装はそれを解放せずに返し、skb は漏洩されます。接続された DLC は所有者を持たない可能性があります。rfcomm_sock_destruct() は d->owner を消去しますが、DLC 自体は閉じられるまでセッションに留まります。そのウィンドウに到着したデータフレームは、依然として rfcomm_recv_data() の d->state == BT_CONNECTED を検索し、コールバックに渡されます。それぞれ 1 つのリークされた skb が示されます。リークも自然に止まりません。リモートは RFCOMM_RX_THROTTLED が設定されるとクレジットを使い果たします。また、ソケットの場合、それを設定する唯一の場所は、リターンより下の rfcomm_sk_data_ready() 自体です。
    rfcomm_process_dlcs() がクレジットを付与し続けるため、リモートは送信を続け、漏洩は増大し続けます。tty 側が行うように、skb を解放します。(CVE-2026-99010)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99010

high Nessus プラグイン ID 371536

バージョン 1.11